Scores, problèmes détectés et couverture

score et note de sécurité

VICE part de 100 et soustrait des pénalités versionnées pour les problèmes exploitables. Une gravité critique coûte 15 points, élevée 8, moyenne 3, faible 1 et informationnelle 0. Une même règle ne peut compter que trois fois afin qu’un contrôle bruyant ne domine pas le résultat.

• R : 90 à 100.
• B : 75 à 89.
• C : 60 à 74.
• D : 40 à 59.
• E : 20 à 39.
• F : 0 à 19.

La gravité décrit l'impact

• Critique : risque immédiat et extrêmement dommageable, étayé par des preuves solides.
• Élevé : risque sérieux auquel il convient de remédier rapidement.
• Moyen : faiblesse significative avec un impact ou une portée modérée.
• Faible : risque limité ou opportunité de durcissement étroite.
• Info : signal de contexte ou de couverture sans pénalité de score de sécurité.

La classification et la confiance décrivent la preuve

La classification explique comment la conclusion a été atteinte. La confiance explique la fiabilité des preuves qui la soutiennent. Ni l’un ni l’autre ne remplace la gravité.

• Confirmé signifie que VICE a directement observé le comportement ou l'exposition concernée.
• Probable signifie que des preuves solides soutiennent la conclusion, mais un lien reste déduit.
• Heuristique signifie qu'un modèle suggère un risque et nécessite une confirmation manuelle.
• Le durcissement signifie une amélioration défendable plutôt qu’un exploit prouvé.
• Un niveau de confiance élevé, moyen et faible classe la fiabilité de la conclusion.

Lire l'anatomie du problème détecté

• Le titre et le module identifient la zone de sécurité concernée.
• Les détails et les preuves expliquent ce que VICE a observé, les valeurs sensibles étant masquées.
• La recommandation donne une orientation concrète en matière de remédiation.
• L'emplacement connecte les problèmes détectés localement à un chemin source lorsqu'il est disponible.
• Le statut enregistre si le problème reste ouvert ou a été résolu dans la plateforme.

Règles, empreintes digitales et couverture

L'ID de règle identifie la logique de détection et prend en charge le regroupement ou la stratégie. L'empreinte digitale identifie une occurrence stable de cette règle à un emplacement cible ou source et alimente baselines et les différences.

• Terminé signifie que les contrôles sélectionnés sont terminés sans limitation matérielle.
• Partiellement signifie que des preuves utiles existent mais qu'un ou plusieurs contrôles prévus étaient limités.
• Incomplet signifie que le résultat ne peut pas représenter de manière fiable le profil sélectionné.